Glockenemil on Steroids

Steinhäusl, Patrick (2017) Glockenemil on Steroids. Student Research Project thesis, HSR Hochschule für Technik Rapperswil.

[img]
Preview
Text
HS 2017 2018-SA-EP-Steinhäusl-Glockenemil on Steroids.pdf - Supplemental Material

Download (6MB) | Preview

Abstract

Die Firma Compass Security Network Computing AG nutzt für ihre Security Schulungen unter anderem die Plattform “Glocken Emil Shop”. Hierbei handelt es sich um keinen gewöhnlichen Webshop, denn dieser weist gezielt Sicherheitsschwachstellen auf. Diese Schwachstellen müssen durch die Anwender der Schulungen gefunden und ausgenutzt werden. In den letzten Jahren gab es eine grosse Wandlung in den Open Web Application Security Project (OWASP) Top Ten Liste, sowie in den Technologien, welche im Web Engineering eingesetzt werden. Es werden vermehrt Javascript basierte Frameworks eingesetzt, welche wiederum neue Schwachstellen aufweisen und durch die “Glocken Emil Shop” Plattform nicht mehr abgedeckt sind. Aus diesem Grund war das primäre Ziel dieser Arbeit die Überarbeitung des Webshops mittels neuer Technologien inklusive der Implementation gezielter Schwachstellen. Die Plattform soll in Zukunft den Anwendern der Schulung einen realistischen Einblick in einen heutzutage angreifbaren Webshop bieten. Das Projekt hat gezeigt, dass die neuen Technologien einen hohen Security Standard hatten und nicht von Grund auf angreifbar waren. Die Implementierung der Schwachstellen erwies sich aufgrund des hohen Security Standards der Technologien als schwierig und vor allem zeitintensiv.

Item Type: Thesis (Student Research Project)
Subjects: Topics > Software > Optimization
?? AngularJS ??
Area of Application > Security
Technologies > Programming Languages > Java Script
Technologies > Databases > MySQL
Technologies > Databases > mongoDB
Technologies > Virtualization > VMware
Technologies > Protocols > HTTP/S
Divisions: Bachelor of Science FHO in Informatik > Student Research Project
Creators:
CreatorsEmail
Steinhäusl, PatrickUNSPECIFIED
Contributors:
ContributionNameEmail
Thesis advisorBrunschwiler, CyrillUNSPECIFIED
Depositing User: HSR Deposit User
Date Deposited: 10 Apr 2018 09:15
Last Modified: 10 Apr 2018 09:15
URI: http://eprints.hsr.ch/id/eprint/644

Actions (login required)

View Item View Item